Codex Sites: Công cụ nội bộ và giới hạn của dịch vụ

Codex Sites trong một câu#

Nói ngắn gọn: bạn bảo cuộc trò chuyện “tạo cho tôi bảng điều khiển doanh số có bộ lọc theo quản lý và tháng”, và vài phút sau bạn nhận được một URL đang hoạt động. Bạn có ngay một trang sẵn sàng đưa vào sử dụng — không phải tệp cần tự triển khai lên Vercel hoặc Cloudflare, cũng không phải bản xem trước chỉ tồn tại trong một giờ. Chỉ những người có tài khoản trong workspace ChatGPT của bạn mới xem được.

OpenAI mô tả Sites như sau:

Từ khóa ở đây là “nội bộ”. Codex Sites không tạo website giới thiệu công khai hay trang đích quảng cáo. Điều này sẽ rõ ngay khi bạn bắt đầu sử dụng: không có URL công khai, không có tên miền tùy chỉnh và không có cách nhận thanh toán.

Dòng thời gian ngày 2 tháng 6: OpenAI giới thiệu Codex Sites như thế nào#

Tại cùng sự kiện, OpenAI công bố các con số: Codex có hơn 5 triệu người dùng hoạt động hằng tuần và khoảng 20% trong số đó không phải nhà phát triển. Nhóm này tăng trưởng nhanh gấp ba lần nhóm nhà phát triển. Nhà phân tích, nhà tiếp thị, nhân viên vận hành, nhà thiết kế, nhà nghiên cứu — ngày càng nhiều người dùng Codex cho công việc hằng ngày, chứ không dùng như một AI chuyên viết mã.

Sites là phản hồi trước sự chuyển dịch này. Khi nhóm của bạn có mười người không biết lập trình, mỗi ngày đều mô tả công việc cho Codex, sớm muộn cũng sẽ có câu hỏi: liệu kết quả có thể tồn tại ở nơi khác ngoài cuộc trò chuyện, dưới dạng một công cụ hoạt động được mà cả nhóm cùng sử dụng không? Sites trả lời là có, mà không cần triển khai riêng.

OpenAI’s announcement quotes a customer describing the time saved this way:

Các đối tác tham gia công bố gồm Wix, Base44, Replit, Lovable và Figma. Về mặt kỹ thuật, quan hệ đối tác không có nghĩa là tích hợp lẫn nhau — đây là cách đóng khung thông tin theo hướng PR.

Bên trong Codex Sites: Cloudflare Worker, D1 và R2#

Về mặt kỹ thuật, Codex Sites là quy trình build dựa trên mẫu dành cho Cloudflare Workers. Ứng dụng được tích hợp sẵn các cơ chế lưu trữ:

• D1 — cơ sở dữ liệu quan hệ tương thích với SQLite. Dùng cho hồ sơ người dùng, tiến trình trò chơi, lượt bình chọn và mọi trạng thái có cấu trúc.
• R2 — lưu trữ đối tượng. Dùng cho hình ảnh, tài liệu, âm thanh và video.
• Biến môi trường và secret — được quản lý qua bảng điều khiển Sites, không phải tệp MDX trong repository.

OpenAI mô tả quy trình triển khai như sau:

Xét theo khía cạnh kinh doanh: không có tên miền thử nghiệm, không có máy chủ staging và không có “bản nháp để sau này triển khai”. Mỗi lần lưu phiên bản rồi triển khai sẽ đưa phiên bản đó thẳng vào môi trường hoạt động của workspace. Cách này phù hợp với nguyên mẫu, nhưng cần thận trọng với các công cụ nội bộ được dùng lâu dài: mọi nhân viên sẽ thấy lỗi logic ngay khi nó được triển khai.

Một giới hạn kỹ thuật quan trọng khác là những gì Sites không làm:

Đây là lệnh cấm trực tiếp theo chính sách. Mọi trường hợp sử dụng có liên quan đến loại dữ liệu này — hồ sơ y tế hoặc chi tiết thẻ của khách hàng — đều bị loại ngay. Điều đó dễ hiểu: OpenAI không muốn gánh trách nhiệm tuân thủ HIPAA và PCI cho một tính năng xem trước.

5 giới hạn của Codex Sites mà các bài đánh giá không nhắc đến#

Tài liệu kỹ thuật của OpenAI cung cấp bức tranh về các giới hạn. Tính đến ngày 14 tháng 6 năm 2026, chúng gồm:

1. Không có URL công khai. Việc xác thực gắn với workspace ChatGPT. Muốn truy cập website, bạn phải là thành viên của workspace đó và đăng nhập qua “Sign in with ChatGPT”. Khách hàng bên ngoài không thuộc nhóm sẽ không thấy gì. Theo nghĩa chặt chẽ, đây là ứng dụng nội bộ, không phải ứng dụng công khai.

2. Không có tên miền tùy chỉnh. Mọi ứng dụng đều nằm trên tên miền phụ name.sites.openai.com. Bạn không thể lưu trữ ứng dụng dưới thương hiệu riêng hoặc trỏ CNAME đến đó. Điều này loại bỏ những trường hợp website cần trông như một phần của thương hiệu bạn.

3. Không xuất được mã. Những gì Codex Sites tạo ra vẫn nằm trong hạ tầng của OpenAI. Bạn không thể tải xuống tệp lưu trữ dự án rồi chuyển sang Vercel hoặc máy chủ riêng. Điều này chưa liên quan đến một nhà sáng lập cá nhân dùng Plus hoặc Pro vì dịch vụ chưa dành cho họ.

4. Không thể nhận thanh toán. Chính sách Sites nghiêm cấm xử lý dữ liệu thẻ ngân hàng. Điều đó khiến thương mại điện tử, gói thuê bao SaaS và bán hàng trực tiếp qua website đều không thể thực hiện.

5. Chỉ dành cho Business và Enterprise. ChatGPT Plus, Pro, Team và Free không được hỗ trợ. OpenAI hứa rằng “các gói khác sẽ được kết nối dần”, nhưng chưa công bố ngày cụ thể. Nhà sáng lập cá nhân dùng gói Pro hiện không thể sử dụng Sites, kể cả khi sẵn sàng trả thêm tiền riêng.

Nhận xét của anh về giá cả cũng cho thấy tình hình trong giai đoạn xem trước:

Trong bản xem trước ngày 14 tháng 6 được mô tả, quyền Sites nằm trong Business và Enterprise. Hạn mức Codex và phí hosting Sites là hai câu hỏi riêng; bài chưa xác lập biểu giá hosting theo token hay trần chi hosting. Kiểm gói và điều khoản hiện hành trước lập ngân sách dùng tiếp.

Công cụ nội bộ là gì và vì sao một nhóm cần đến nó?#

Sự phân biệt này rất quan trọng để hiểu Codex Sites. Lovable, Bolt, v0 và Replit Agent đều được tối ưu cho sản phẩm bên ngoài: trang đích, nguyên mẫu dịch vụ hoặc nguyên mẫu SaaS mà bạn có thể giới thiệu với khách hàng hay nhà đầu tư vào ngày mai. Sản phẩm như vậy cần URL công khai, tốt nhất là tên miền tùy chỉnh, cách nhận thanh toán và đăng ký người dùng.

Công cụ nội bộ thuộc một nhóm khác. Có từ mười đến hai mươi người trong nhóm sử dụng, và ba điều quan trọng hơn cả là xây dựng nhanh, hoạt động ngay và dữ liệu nằm cùng nơi với phần công việc còn lại. Công cụ không cần tên miền mang thương hiệu. Không cần URL công khai. Hoàn toàn không cần khách hàng.

Nếu nhóm của bạn có từ năm người trở lên và dùng ChatGPT Business, trong một tuần bạn có thể xây dựng những thứ sau bằng Sites:

1. Bảng điều khiển phân tích cho ban lãnh đạo cấp cao (KPI doanh số hàng tuần, phễu đăng ký, tỷ lệ giữ chân).
2. Biểu mẫu gửi ý tưởng kèm chức năng nhân viên bình chọn.
3. Cổng hướng dẫn nhân viên mới với công cụ theo dõi tiến độ trong tuần đầu tiên.
4. Cơ sở tri thức nội bộ về sản phẩm có chức năng tìm kiếm.
5. Bảng yêu cầu dành cho các phòng ban kèm bộ lọc trạng thái.

Trước đây, mỗi công cụ này thường được xây dựng dưới dạng trang Notion (chậm, logic kém), Google Sheet có Apps Script (đáng ngại), hoặc thuê nhà phát triển frontend trong hai tuần. Sites xử lý nhóm công việc này nhanh hơn, rẻ hơn và không cần triển khai bên ngoài.

Codex Sites so với Lovable, Bolt, v0 và Replit: So sánh thế nào mới đúng?#

Các bài đánh giá thường mắc thói quen lười biếng: dịch vụ nào tạo website thì đem so với các dịch vụ khác cũng tạo website. Cách đó đánh đồng các thị trường khác nhau. Ranh giới so sánh phù hợp nằm ở hai câu hỏi: ai cần nó và mã sẽ đi đâu?

So sánh theo các khía cạnh chính:

OpenAI định vị dịch vụ theo cách này: workspace của bạn giờ hoạt động như một nền tảng cho các ứng dụng gọn nhẹ. Sites đi kèm gói Business, không tính phí riêng và không có nút mua.

Nếu bạn đang dùng Lovable và nghĩ đến chuyện chuyển đổi, đừng làm vậy. Trong bản xem trước được mô tả, Lovable có ba thứ Codex Sites chưa cung cấp: URL công khai, tên miền tùy chỉnh và khả năng xuất mã. Tôi đã viết về sự khác biệt giữa Lovable và Claude Code trong một hướng dẫn riêng về Lovable — tại đó bạn sẽ thấy Lovable được thiết kế riêng cho các sản phẩm công khai.

Codex Sites xử lý bảng thông tin nội bộ văn phòng. Nó không xây dựng cửa hàng cho thị trường.

Codex Sites thực sự dành cho ai trong năm 2026: 3 hồ sơ#

Hồ sơ 1: nhóm ChatGPT Business từ 5 đến 50 người. Họ đã sử dụng Codex và ChatGPT trong công việc. Một nhà phân tích lập báo cáo mỗi ngày, một nhà tiếp thị chuẩn bị bản tóm tắt và tài liệu, còn nhân viên bán hàng theo dõi phễu bán hàng. Yêu cầu về bảng điều khiển nội bộ ngày càng tăng: “Chúng ta có thể đưa dữ liệu lên URL trực tiếp cho cả nhóm xem mà không phải gửi lại từ cuộc trò chuyện mỗi lần không?” Codex Sites giải quyết khoảng trống này mà không cần ngân sách dành cho nhà phát triển. Ví dụ: một startup 15 người, trong đó CEO yêu cầu bảng điều khiển cho thấy hoạt động hằng tuần của nhóm. Codex Sites xử lý loại công việc này mà không cần triển khai riêng.

Hồ sơ 2: startup dùng ChatGPT Enterprise với RBAC. Họ có mô hình truy cập phức tạp: một số người xem dữ liệu tài chính, người khác xem sản phẩm, người khác nữa xem tiếp thị. Codex Sites hỗ trợ workspace_admins_only và các nhóm có thể cấu hình. Điều này phù hợp với yêu cầu bảo mật của họ: dữ liệu vẫn nằm trong ranh giới tài khoản, xác thực qua Sign in with ChatGPT và nhật ký kiểm tra là tiêu chuẩn. Việc không có URL bên ngoài và không xuất được mã là ưu điểm, không phải nhược điểm. Ví dụ: một startup fintech 40 người cần bảng điều khiển cho báo cáo tuân thủ kèm kiểm soát truy cập.

Hồ sơ 3: phòng tiếp thị doanh nghiệp có 200 người. Họ dùng ChatGPT Enterprise, nhưng bộ phận IT đang bận di chuyển hệ thống ERP. Yêu cầu về website nội bộ cứ chất đống — cổng hướng dẫn nhân viên mới, thư viện thương hiệu, bảng điều khiển hiệu suất cho ban lãnh đạo cấp cao. Làm qua IT sẽ mất sáu tháng. Với Codex Sites thì mất vài ngày. Đây là một chương trình thí điểm công cụ AI doanh nghiệp không cần đội hạ tầng. Ví dụ: bộ phận tiếp thị doanh nghiệp tại một ngân hàng lớn xây dựng nguyên mẫu bảng điều khiển NPS khách hàng theo quý.

Điều kiện then chốt trong cả ba hồ sơ là nhóm đã có ChatGPT Business hoặc Enterprise. Nếu không, Codex Sites không phải lựa chọn khả thi.

Codex Sites KHÔNG dành cho ai: 3 hồ sơ không phù hợp#

Hồ sơ không phù hợp 1: nhà sáng lập cá nhân hoặc freelancer. Họ dùng ChatGPT Plus hoặc Pro, hiện chưa có Sites. Chưa biết khi nào OpenAI sẽ mở dịch vụ trên các gói này. Các lựa chọn thay thế là Lovable, Bolt, v0, Replit, Cursor và bộ công cụ Claude Code. Tôi đã viết bài so sánh cả tám công cụ trong một hướng dẫn tổng quan riêng — bài viết cho biết công cụ nào phù hợp với dự án cá nhân nào.

Hồ sơ không phù hợp 2: chủ sở hữu thương mại điện tử hoặc SaaS. Họ cần URL công khai, biểu mẫu thanh toán, đăng ký khách hàng và thanh toán định kỳ. Codex Sites không làm được những việc này: chính sách nghiêm cấm rõ ràng việc xử lý theo PCI DSS, xác thực chỉ giới hạn trong workspace và không thể xuất mã. Shopify + Lovable / Bolt cho trang đích, hoặc Claude Code cho full-stack sẽ phù hợp hơn.

Hồ sơ không phù hợp 3: nhà tiếp thị cần trang đích công khai. Nhiệm vụ tiêu chuẩn gồm trang đích cho chiến dịch quảng cáo, tối ưu SEO, chỉ số, thử nghiệm A/B và biểu mẫu khách hàng tiềm năng kết nối với CRM. Codex Sites không được Google lập chỉ mục (không có URL công khai), không kết nối với CRM nếu thiếu script và không thể xem được nếu không đăng nhập vào ChatGPT. Rõ ràng đây không phải công cụ phù hợp. Lovable, Webflow, Tilda hoặc trang đích được xây dựng bằng Claude Code và triển khai trên dịch vụ lưu trữ của riêng bạn sẽ phù hợp hơn.

Cách thử Codex Sites ngay hôm nay và làm gì nếu không có Business#

Các bước dành cho Business / Enterprise:

1. Mở ChatGPT trên trình duyệt hoặc trong ứng dụng.
2. Chuyển đến Codex (trong thanh bên trái hoặc mở trực tiếp tab Codex).
3. Tìm plugin Sites trong thanh bên. Plugin được bật theo mặc định trên Business. Với Enterprise, quản trị viên phải bật plugin trong phần cài đặt quyền truy cập.
4. Bắt đầu cuộc trò chuyện: “Tạo cho tôi bảng điều khiển doanh số hằng tuần.” Đừng đi vào chi tiết trong prompt đầu tiên.
5. Khi Codex đưa ra nguyên mẫu đầu tiên, hãy yêu cầu chỉnh sửa từng bước: “thêm bộ lọc theo quản lý”, “lưu dữ liệu trong D1 để dữ liệu tồn tại giữa các phiên”, “thêm chức năng xuất CSV”.
6. Trước khi triển khai, hãy đọc lại cảnh báo của OpenAI về production. Mọi lần triển khai đều đi thẳng vào production; không có giai đoạn staging riêng.
7. Sau khi triển khai, bạn sẽ nhận được URL như app-name.sites.openai.com. Chia sẻ với nhóm qua liên kết hoặc ghim trong workspace.

Nếu bạn không có Business, có ba lựa chọn thực tế:

• Lovable + Vercel — dành cho nguyên mẫu công khai hoặc trang đích. Gói miễn phí đủ để xây dựng một nguyên mẫu trong một buổi tối.
• Bolt hoặc v0 — nếu bạn cần frontend React tập trung cho một backend hiện có.
• Bộ công cụ Claude Code + Coolify — toàn quyền kiểm soát mã, dùng hạ tầng riêng và không phụ thuộc nhà cung cấp khác. Đây là con đường dành cho người muốn tự chủ lâu dài. Bộ công cụ này phù hợp với nhiều loại dự án, từ trang đích đến công cụ nội bộ.

Hãy chọn bộ công cụ phù hợp với dự án của bạn. Câu hỏi chính không phải Sites có nằm trong đó hay không. Câu hỏi chính là bạn mang theo ba trụ cột nào khi sử dụng bất kỳ công cụ nào. Thiếu chúng, mọi nền tảng agent AI đều là một cuộc xổ số.

Nếu bạn chưa có nhóm và ChatGPT Business, đừng vội đăng ký chỉ để dùng Sites. Hãy đợi đến khi dịch vụ được mở trên Plus và Pro (OpenAI hứa là “trong những tháng tới” nhưng không có ngày cụ thể), hoặc dùng Claude Code + Lovable để làm nguyên mẫu cho thị trường công khai.

Tiếp theo của Codex Sites: dự báo không có gì bảo đảm#

Bản xem trước được mô tả không thu quyền truy cập Sites riêng cho Business / Enterprise. Ảnh chụp này không xác lập giá hosting tương lai hay chứng minh sẽ tính phí riêng; xem công bố giá chính thức khi điều khoản đổi.

Tên miền tùy chỉnh vẫn là câu hỏi bỏ ngỏ. Một số bài đánh giá cho rằng Sites hỗ trợ tên miền tùy chỉnh, trong khi các bài khác nói rằng không. Tài liệu chính thức của OpenAI không đề cập đến chúng. Theo logic, tên miền tùy chỉnh sớm muộn cũng sẽ xuất hiện trong Sites — đây là tính năng quá hiển nhiên để bỏ qua. Nhưng chưa phải bây giờ.

Định hướng OpenAI được dẫn là mở dần cho gói khác, chưa xác lập khi nào Plus hoặc Pro được dùng. Đợi công bố điều kiện truy cập thực trước khi lên kế hoạch phụ thuộc hai gói này.

Mở rộng chế độ triển khai (staging so với production) có vẻ là bước tiếp theo hợp lý. Chỉ triển khai vào production phù hợp với nguyên mẫu nhưng rủi ro đối với các công cụ nội bộ nghiêm túc. Chế độ xem trước riêng là dự báo của tác giả; bài chưa xác lập ngày phát hành.

Tóm lại, Codex Sites là dịch vụ ở phiên bản đầu tiên. Sáu tháng nữa, dịch vụ sẽ trông khác đi. Quyết định sử dụng phụ thuộc vào việc bạn cần dịch vụ ngay bây giờ hay có thể chờ.